Signature Detail

DNS: ISC BIND DNAME Response Processing Denial of Service

This signature detects attempts to exploit a known vulnerability against ISC BIND. Successful exploitation of the vulnerability can possibly lead to denial of service.

Extended Description

named in ISC BIND 9.x before 9.9.9-P4, 9.10.x before 9.10.4-P4, and 9.11.x before 9.11.0-P1 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a DNAME record in the answer section of a response to a recursive query, related to db.c and resolver.c.

Affected Products

• Isc bind 9.0
• Isc bind 9.0.0
• Isc bind 9.0.1
• Isc bind 9.1
• Isc bind 9.1.0
• Isc bind 9.10.0
• Isc bind 9.10.1
• Isc bind 9.10.2
• Isc bind 9.10.3
• Isc bind 9.10.4
• Isc bind 9.1.1
• Isc bind 9.11.0
• Isc bind 9.1.2
• Isc bind 9.1.3
• Isc bind 9.2.0
• Isc bind 9.2.1
• Isc bind 9.2.2
• Isc bind 9.2.3
• Isc bind 9.2.4
• Isc bind 9.2.5
• Isc bind 9.2.6
• Isc bind 9.2.7
• Isc bind 9.2.8
• Isc bind 9.2.9
• Isc bind 9.3
• Isc bind 9.3.0
• Isc bind 9.3.1
• Isc bind 9.3.2
• Isc bind 9.3.3
• Isc bind 9.3.4
• Isc bind 9.3.5
• Isc bind 9.3.5-p2
• Isc bind 9.3.6
• Isc bind 9.4
• Isc bind 9.4.0
• Isc bind 9.4.1
• Isc bind 9.4.1p1
• Isc bind 9.4.2
• Isc bind 9.4.3
• Isc bind 9.5
• Isc bind 9.5.0
• Isc bind 9.5.1
• Isc bind 9.5.2
• Isc bind 9.5.3
• Isc bind 9.6
• Isc bind 9.6.0
• Isc bind 9.6.1
• Isc bind 9.6.2
• Isc bind 9.6.3
• Isc bind 9.7.0
• Isc bind 9.7.1
• Isc bind 9.7.2
• Isc bind 9.7.2b1
• Isc bind 9.7.2rc1
• Isc bind 9.7.3
• Isc bind 9.7.4
• Isc bind 9.7.5
• Isc bind 9.7.6
• Isc bind 9.7.7
• Isc bind 9.8.0
• Isc bind 9.8.1
• Isc bind 9.8.2
• Isc bind 9.8.3
• Isc bind 9.8.4
• Isc bind 9.8.5
• Isc bind 9.8.6
• Isc bind 9.9.0
• Isc bind 9.9.1
• Isc bind 9.9.2
• Isc bind 9.9.3
• Isc bind 9.9.4
• Isc bind 9.9.5
• Isc bind 9.9.6
• Isc bind 9.9.7
• Isc bind 9.9.8
• Isc bind 9.9.9

References

• CVE: CVE-2016-8864
• URL: http://securitytracker.com/id?1037156
• URL: https://kb.isc.org/article/aa-01434